パスワードを忘れた? アカウント作成
15676942 story
暗号

復号ツール提供条件として被害者に善行を求めるランサムウェア「GoodWill」 62

ストーリー by headless
善悪 部門より
被害者に 3 つの善行を求め、実行の様子を撮影した動画や写真などをソーシャルメディアへ投稿することを条件に復号ツールを提供するというランサムウェア「GoodWill」をCloudSEKが分析している (CloudSEKのブログ記事Neowin の記事)。

3 つの善行とは (1) ホームレスに新しい衣服や毛布を提供する、(2) 貧しい 13 歳未満の子供を 5 人、ドミノピザかピザハット、KFC のいずれかへ連れて行って好きなものを食べさせる、(3) 病院で治療費を支払えずに困っている人を見つけて肩代わりする、というものだ。(1) から順に実行して相手と一緒に撮影した動画や写真をソーシャルメディアに投稿し、スクリーンショットやリンクを攻撃者に送ると確認後に次の善行が指示される。最後に「GoodWill という名のランサムウェアの被害にあったことで自身をどのように親切な人間へ変えたか」というテーマのソーシャルメディア投稿が求められ、合格すれば復号ツールとパスワードファイル、手順を説明するビデオチュートリアルを含む復号キットが提供されるとのこと。

CloudSEK のランサムウェア分析によると 1,246 個の文字列のうち 91 個がオープンソースの HiddenTear ランサムウェアと重複しており、これを元に GoodWill が作られたとみられる。ランサムウェアグループの電子メールアドレスを追跡するとインドの IT セキュリティサービス企業に結び付き、GoodWill のダッシュボードページなどをホストする IP アドレスはインド・ムンバイに所在するサーバーのものだという。また、文字列の中にはインド英語 (ヒングリッシュ) で書かれたものもあり、インド出身でヒンディー語を話す運用者を示すとのことだ。
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • 善行に見せかけた悪行 (スコア:2, おもしろおかしい)

    by Anonymous Coward on 2022年05月29日 10時28分 (#4258162)

    > 貧しい 13 歳未満の子供を 5 人、ドミノピザかピザハット、KFC のいずれかへ連れて行って好きなものを食べさせる

    もっと健康的なものを食べさせてやれよ...

    • by Anonymous Coward on 2022年05月29日 11時12分 (#4258173)

      善いことをしたいんじゃなくて引っ掛かった奴を玩具にしたいだけだからね。
      まあ金を要求するやつに比べると悪意は薄い面はあるけど。

      親コメント
      • by Anonymous Coward

        なんかロシアで流行ったデスノートみたいな自殺アプリを思い出した
        意思に反した行動を強制する脅迫は、金銭的なそれよりも恐ろしく感じるわ
        それが善意ごかした軽いイタズラ感覚であればなおさら思想信条への干渉が怖い

    • by Anonymous Coward

      店からしてアメリカだと思うけど、となると
       
      > (3) 病院で治療費を支払えずに困っている人を見つけて肩代わりする
       
      いきなりこれだけハードル上がりすぎだよね。ちょっと点滴とかだけでも数十万するし。

    • by Anonymous Coward

      日本では逮捕されそうだけどな。

    • by Anonymous Coward

      貧しい人間はドレスコードに引っかかるから健康的な食い物を出す店には入れてもらえねんだよ
      裕福な奴はこれだから困る

      • by Anonymous Coward

        健康的な食い物の定義で揉めそうだな。
        牛丼屋の納豆定食とかは健康的な食べ物と認定されない?

        • by Anonymous Coward

          シャブ漬けにできなくて依存性が無いから、健康的な食べ物として扱われそうですね

      • by Anonymous Coward

        そういう店はペットOKなことが多いから、首輪をつければ無問題

    • by Anonymous Coward

      てか
      貧しい人に一度だけ
      普段食べられない美味いものを食わすのは
      善行なのか?

      生娘シャブ漬けとどう違うのか?

  • スラド的善行 (スコア:2, すばらしい洞察)

    by Anonymous Coward on 2022年05月29日 10時50分 (#4258165)

    編集者になって弊社を助けてください
    なおtypoの有無は問いません

    • by Anonymous Coward

      善行を積まないと、スラドで取り上げるときに恥ずかしいtypoをするわけですね。

    • by Anonymous Coward

      では私はtypoを指摘することで善行を積みます。

    • by Anonymous Coward

      だから、最近はtypoが減ってるのか。

    • by Anonymous Coward

      求められているのは編集者ではなくタレコミでは?

      • by Anonymous Coward on 2022年05月29日 15時36分 (#4258234)

        タレコミはちょこちょこあるので足りてないわけでもない。
        編集側が追いついてないので中身によっては編集せずほぼ採用している感がある(いくつかタレコミした個人の感想)
        編集追加してリソースに余裕ができたところでスラド改修に手を付けられるのかは知らんが。

        # タレコミはリンクだけで投げるのは大抵採用されない
        # 内容が多少偏向していたとしても中身書いてあれば採用率は高い
        # 採用されてほしくば中身を書け

        親コメント
        • by headless (41064) on 2022年05月29日 23時15分 (#4258373)
          端的に言えば、スラドのタレコミはストーリーとしてそのまま掲載されるつもりで書くべきです。編集者による大量の書き直しや加筆が必要になると、タレコミを誰もが査読して間違いを指摘できるというスラドのシステムのメリットが失われるためです。編集者はタレコミせずに直接ストーリーを書き下ろすこともできますが、そうしないのも同じ理由です。そういう意味でタレコミの本数は足りません。

          本来、スラドの編集者が必ずすべき作業は (1)ストーリーとして掲載するタレコミの選択 (2)リンク切れの確認と修正 (3)関連ストーリーの抽出 (4)部門名を決める、といったものです。私がスラドに入ったときに聞いた作業時間内では、それ以上のことはできません。誤字は気付いたら直す程度です。
          親コメント
          • by Anonymous Coward

            アッハイ 精進します
            ネタ元の巡回サイトが足りないのか似たりよったりのタレコミしか書けずに困りんぐ

        • by Anonymous Coward

          > # 内容が多少偏向していたとしても中身書いてあれば採用率は高い
          > # 採用されてほしくば中身を書け

          採用されないかもしれない代物に労力かけるモチベーション、どこから来るんですか?
          自分は5chにスレ建てするほうを選んじゃいます。

  • by Anonymous Coward on 2022年05月29日 11時23分 (#4258176)

    復号ツールを提供してあげるから、僕と契約して魔法少女になってよ

    • by Anonymous Coward

      魔法少女になる方法が一番ハードルが高い
      どうするの ていうか自分が魔法使いになれば

    • by Anonymous Coward

      闇落ちするとランサムウェアをばらまく側になるのか……

  • by miishika (12648) on 2022年05月29日 11時45分 (#4258182) 日記

    日本の場合、GoodWill(人材派遣会社)は善行とは程遠かったけどね。

    • by Anonymous Coward on 2022年05月29日 12時23分 (#4258189)

      自分を善人だと言う人が、善人の訳がない。

      親コメント
    • by ukenerai (36532) on 2022年05月30日 12時19分 (#4258563) 日記

      貸借対照表にはさぞかしGoodwillを積んでるんでしょうな。

      --
      -- う~ん、バッドノウハウ?
      親コメント
    • by Anonymous Coward

      TopValueみたいな名前のブランドが下限を追求してたりしますから...

      • by Anonymous Coward

        今はベストプライスを追求してますよ

      • by Anonymous Coward

        Valueは価値であって値段(Price)じゃないので…

        • by Anonymous Coward

          「下限を追求」とは価値のこと言ってます。
           
          # ウイスキーとかね...

          • by Anonymous Coward

            コスパはいいじゃん、どんだけ安かろう悪かろうでも安さが上回ってる限り形式上コスパは良い事になる

      • by Anonymous Coward

        "みたい"って付いてるから分ってると思うけど、Valueモドキの造語で優良誤認狙ってるのはバレバレだよな。

    • by Anonymous Coward
      名古屋圏だとまた別なんだけどな
      メイド喫茶やってたり
  • by Anonymous Coward on 2022年05月29日 10時55分 (#4258167)

    復号してやるというランサムウェアをインドにばらまくやつ

    • by Anonymous Coward

      GoogWill開発者を釈放しなければ復号化のキーが提供されないランサムウェアが登場する。

  • by Anonymous Coward on 2022年05月29日 13時44分 (#4258206)

    ずっと昔にインドに行ったとき、多数の物売りが「絵はがきかわ」と言ってきた。
    最初は意味が分からなかったが、「絵はがき買わない?」という日本語を教えてもらったものの
    「買わない」という返事をもらうことで「ない」が否定を示すものだと推測して
    「ない」を取ってしまったようだった。

    真相は不明。

    # バサール(市場)に行った時、「バサールでござーる」と声をかけられたのには笑ってしまった

    • by Anonymous Coward

      漫画などの中国人が「○○アルヨ」というしゃべり方をするのも、文明開化後に外国人が入ってきて
      お店の「○○あります」の「あります」を「売っている、取り扱っている」でなく
      丁寧語だと誤解してしまったから、という説があるとか

      • by Anonymous Coward

        ないよ。
        共和語でぐぐってみ。

    • by Anonymous Coward

      >「バサールでござーる」
      非の打ち所が無い正しい日本語、なのに笑える

    • by Anonymous Coward

      インド人、割と「細かい文法は考えず、意味が通じそうなら言ってみる」メンタルな人が多い

      ソースは弊社エンジニアチーム(大半がムンバイかバンガロール在住)

      • by Anonymous Coward

        違うんだよ、それは日本以外は万国共通だよ。「意味が通じそうなら言ってみる」は語学学習及びコミュニケーションとしては正しい。
        尻込みして言わないのに比べたら比較にならないぐらいにマシ。

        日本人は学校教育の英語で「できないことは恥ずかしい」と「できないこと+できても枠から外れるとバカにされる」のコンボを繰り返して苦手意識持たせるから、「完璧じゃないといけない」という錯覚に陥る。で、結果しゃべらなくなるし、上達もしない。
        満足に話せなくても、話したいことを(たとえ単語ベースになっても)アピールすることで、なんだかんだ相手もくみ取ろうとしてくれるから相互理解が進むし、まわりまわってその言語が身に付く。それを実践してるだけ。

        #さあ、あなたも挑戦だ、いやマジで。

  • by Anonymous Coward on 2022年05月29日 22時07分 (#4258361)

    こういうのは善行を積ませるんじゃなくて「私はこんなのに引っかかったマヌケなAnomius Cowardです」と恥を晒させるのが目的なのだから、
    「知り合いにバレるのが恥ずかしいから」と捨て垢作って投稿しても暗号化は解除されないんでしょ

    • by Anonymous Coward

      「Anomius」って単語があるのかと思って辞書引いちゃったよ。

  • by Anonymous Coward on 2022年05月29日 22時39分 (#4258367)

    有名処の人身売買企業が引っかかって「全社員の給料を倍にすること」とか要求されたら大喝采やろうなー

    • by Anonymous Coward

      経営陣以外全部首にした上で倍にするだけか、一度四分の一にしてから倍にするか…

  • by Anonymous Coward on 2022年05月30日 10時05分 (#4258483)

    ワンオペJOKERだろ・・・

typodupeerror

アレゲはアレゲ以上のなにものでもなさげ -- アレゲ研究家

読み込み中...